cock.li
Serviço de e-mail gratuito em operação desde 2013, com mais de 1 milhão de usuários em todo o mundo, com ótima reputação.
Cock.li é um projeto independente de hospedagem de e-mail que permanece em operação desde 2013, conquistando um nicho como um dos poucos serviços de comunicação genuinamente sem KYC na web. Com mais de um milhão de contas registradas, oferece acesso padrão IMAP e POP junto com um cliente webmail mais recente, além de mensagens XMPP através da mesma infraestrutura. O projeto ostenta abertamente sua marca irreverente, mas por trás do nome provocativo existe uma posição principesca contra a vinculação obrigatória de identidade e a extração comercial de dados. Diferente de plataformas suportadas por anúncios que monetizam o conteúdo da caixa de entrada, Cock.li se financia através de doações e aceita pagamento em Monero, Bitcoin, Lightning e até dinheiro pelo correio.
O serviço é oferecido explicitamente a usuários que querem e-mail sem alimentar o estado de vigilância. O registro requer nada mais do que escolher um nome de usuário e senha—nenhum número de telefone, nenhum documento de identidade, nenhum loop de verificação por e-mail. Isso o torna uma opção funcional rara para jornalistas, ativistas, pesquisadores ou buscadores comuns de privacidade que precisam de um endereço funcional sem criar um rastro de papel.
Cock.li se situa no nível KYC L1: totalmente anônimo e pseudônimo. O provedor não solicita nomes legais, endereços ou quaisquer identificadores emitidos pelo governo no cadastro. Sua própria política de privacidade, atualizada pela última vez em abril de 2025, afirma claramente que nenhuma informação pessoalmente identificável é necessária para se registrar. Usuários que querem máxima separação de sua identidade real são aconselhados a conectar através de Tor ou VPN e seguir práticas básicas de segurança operacional.
Dito isso, a política divulga que certos metadados são retidos: endereço IP de registro e user agent, cookies de sessão, 48–72 horas de logs de conexão IMAP e SMTP, e logs de acesso HTTP padrão. O conteúdo do e-mail em si é armazenado não criptografado no servidor a menos que os usuários apliquem independentemente criptografia X.509 ou GPG. O operador é transparente sobre essa limitação, observando que nenhum provedor de e-mail pode prometer verdadeiramente proteção fim-a-fim de mensagens recebidas em texto plano porque o servidor necessariamente as vê primeiro. Para usuários dispostos a auto-criptografar e baixar ou deletar e-mails regularmente, a janela de exposição diminui consideravelmente.
Cock.li opera em um modelo de doação em vez de preços fixos de assinatura. Contribuidores podem enviar Monero, Bitcoin, pagamentos Lightning Network, moeda fiduciária convencional ou dinheiro físico. Essa flexibilidade importa para usuários conscientes de privacidade: doações em Monero e dinheiro deixam essencialmente nenhum rastro financeiro, enquanto Lightning oferece liquidação em escala Bitcoin com reduzida pegada on-chain. A ausência de taxas obrigatórias mantém a barreira de entrada em zero, embora a dependência de financiamento voluntário explique parcialmente a estrutura enxuta de suporte.
Não há carteira cripto custodial aqui—Cock.li é um serviço de e-mail e XMPP, não uma exchange ou plataforma de armazenamento. A segurança depende do comportamento do usuário e proteções na camada de transporte. O serviço fornece um espelho onion Tor tanto para o site principal quanto para a interface webmail, com endpoints de serviço oculto adicionais suportando IMAP, POP e XMPP diretamente sobre a rede onion. Isso permite que usuários interajam com toda a pilha sem nunca tocar a clearnet.
O operador publica um warrant canary e página de transparência, embora o reforço prático que estes oferecem dependa da confiança do usuário na operação de uma única pessoa ou equipe pequena. Redefinições de senha estão explicitamente indisponíveis: perca sua senha e a conta é irrecuperável. Essa é uma medida anti-vigilância deliberada que elimina um vetor de ataque comum de engenharia social, mas coloca responsabilidade total nos usuários para armazenar credenciais com segurança.
Cock.li preenche uma lacuna específica no panorama de ferramentas de privacidade: e-mail funcional, sem perguntas, para pessoas que não podem ou não querem vincular sua identidade legal a uma conta de comunicação. A pontuação de privacidade de 89 reflete forte alinhamento de política com esse objetivo, enquanto a pontuação de confiança de 48 reconhece os riscos operacionais de um projeto pequeno, financiado por doações, com uptime intermitente e nenhum canal de suporte formal. O sentimento da comunidade consistentemente sinaliza confiabilidade e ausência de help-desk como pontos de dor.
Recomendamos Cock.li para modelos de ameaça onde anonimato supera uptime de nível empresarial: contas de pesquisa descartáveis, comunicações secundárias de ativistas, nós de federação XMPP, ou qualquer cenário onde vincular um e-mail a uma identidade real cria risco inaceitável. Usuários que precisam de taxas de entrega de 99,99%, tickets de suporte prontos ou criptografia fim-a-fim integrada devem procurar em outro lugar. Para todos os outros dispostos a adicionar sua própria criptografia e tolerar ocasionais contratempos, Cock.li permanece como uma das poucas opções genuinamente sem KYC ainda de pé em 2026.
Um provedor de e-mail anônimo de longa data que permite que qualquer pessoa se registre sem verificação de identidade, embora os usuários troquem a confiabilidade de uptime por privacidade radical.
O serviço é aceitável, mas o uptime não é dos melhores e o suporte é inexistente.